Tutorial falso de robô de trading com IA engana 224 vítimas e leva à implementação de contratos maliciosos

A 14 de setembro, a empresa de inteligência blockchain TRM Labs divulgou um relatório que revela que tutoriais falsos no YouTube atraíram 224 vítimas para implementarem e financiarem contratos inteligentes maliciosos sob o pretexto de construir bots de arbitragem de criptomoedas baseados em IA, resultando no roubo de 274,6 ETH. A TRM identificou um total de 234 contratos implementados pelas vítimas, com os fundos a fluírem, em última análise, para seis endereços de recolha controlados pelos operadores. Os ETH roubados valiam aproximadamente 517 000 dólares no momento da transferência, com uma perda mediana de 1 ETH por incidente. Ao contrário dos ataques comuns de roubo de carteiras, este esquema não envolveu links de phishing, domínios falsificados ou pedidos de autorização maliciosos. As vítimas escolheram os tutoriais por iniciativa própria, copiaram o código, implementaram os contratos e financiaram-nos a partir das suas próprias carteiras, com cada passo autorizado pelas próprias vítimas. Como resultado, os alertas de segurança das carteiras e as listas negras de phishing não puderam ser acionados. A TRM descobriu nove tutoriais no YouTube quase idênticos, disfarçados de diferentes criadores, utilizando anfitriões virtuais e narrações geradas por IA, prometendo construir bots de trading de criptomoedas totalmente automatizados com o Claude, e guiando as vítimas para um site de compilador controlado pelos operadores, alguns dos quais imitavam o ambiente de desenvolvimento Remix comummente utilizado. Numa variante analisada pela TRM, um script de backend descartava o código-fonte colado pelas vítimas e obtinha outro contrato a partir do servidor do operador, com o código limpo apresentado no ecrã a nunca ser colocado on-chain. O contrato substituído aceitava depósitos e transferia qualquer saldo superior a 0,05 ETH para os operadores quando as vítimas pressionavam Iniciar ou Levantar, não estando incluída no contrato qualquer lógica de arbitragem ou funcionalidade de IA.